There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0,
    run_maintenance() handles exceptions outside the loop that processes rows from part_config, so an
    exception for one partition set immediately terminates the loop and skips every later set. A role with
    partman_user access can insert or update a row that reliably fails and assign it a low maintenance_order
    value so it is processed before legitimate rows. Repeated maintenance ticks then abort before legitimate
    partition sets are maintained, causing database-wide loss of automated partition maintenance. This issue
    is fixed in version 5.5.0. (CVE-2026-61822)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pg_partman 是一個PostgreSQL延伸模組，可依時間或 ID 來管理分割表格。在之前 5.5.0，run_maintenance（） 會在處理part_config中資料列的迴圈之外處理異常，因此一個分割區集的例外狀況會立即終止迴圈並跳過每個後續集。具有partman_user存取權的角色可以插入或更新可靠失敗的資料列，並為其指派較低的maintenance_order值，以便在合法資料列之前處理。然後，在維護合法分割區集之前，重複的維護刻度會中止，導致全資料庫的自動化分割區維護遺失。5.5.0 版已修正此問題。(CVE-2026-61822)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pg_partman 是一个 PostgreSQL 扩展，用于按时间或 ID 管理分区表。在 之前， 5.5.0run_maintenance（） 会处理part_config中行的循环之外的异常，因此一个分区集的异常会立即终止循环并跳过每个后续的分区集。具有partman_user访问权限的角色可插入或更新可靠失败的行，并为其分配较低的maintenance_order值，以便在合法行之前处理该行。随后，重复的维护刻度会在维护合法的分区集之前中止，从而导致整个数据库范围内的自动化分区维护丢失。此问题已在 5.5.0 版本中修复。(CVE-2026-61822)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pg_partman は、時間または ID でパーティション化されたテーブルを管理する PostgreSQL 拡張です。5.5.0の前は、run_maintenance()はループ外でpart_configからの行を処理する例外を処理するため、1つのパーティションセットの例外はループを即座に終了し、それ以降のすべてのセットをスキップします。partman_userアクセス権を持つロールは、確実に失敗する行を挿入または更新し、正当な行の前に処理されるように低いmaintenance_order値を割り当てることができます。その後、正当なパーティションセットが維持される前に繰り返されるメンテナンスティックが中止され、自動パーティションメンテナンスがデータベース全体で失われます。この問題はバージョン 5.5.0 で修正されています。(CVE-2026-61822)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0,     run_maintenance() handles exceptions outside the loop that processes rows from part_config, so an     exception for one partition set immediately terminates the loop and skips every later set. A role with     partman_user access can insert or update a row that reliably fails and assign it a low maintenance_order     value so it is processed before legitimate rows. Repeated maintenance ticks then abort before legitimate     partition sets are maintained, causing database-wide loss of automated partition maintenance. This issue     is fixed in version 5.5.0. (CVE-2026-61822)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
458942	Echo: pg-partman: security update to 5.5.0-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
458942	Echo: pg-partman: security update to 5.5.0-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
348311	Linux Distros 未修補弱點：CVE-2026-61822	Nessus	Misc.	2026/9/19	2026/9/23	medium
348311	Linux Distros 未修补的漏洞：CVE-2026-61822	Nessus	Misc.	2026/9/19	2026/9/23	medium
348311	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61822	Nessus	Misc.	2026/9/19	2026/9/23	medium
348311	Linux Distros Unpatched Vulnerability : CVE-2026-61822	Nessus	Misc.	2026/9/19	2026/9/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium